ការកាប់ដែន​ឈ្មោះ eth.limo: EasyDNS បញ្ជាក់ពីវិធី​បោកបច្ចេកទេស​សង្គម; DNSSEC កំណត់ការខូចខាត

EasyDNS បានទទួលស្គាល់ពីកំហុសសុវត្ថិភាពដែលអនុញ្ញាតឱ្យអ្នកលេបលាបធ្វើការវាយប្រហារដោយវិធីវិភាគសង្គម (social engineering) ដើម្បីយកឈានដែនឈ្មោះ eth.limo។ អ្នកវាយប្រហារបញ្ចេញខ្លួនជាសមាជិកក្រុម eth.limo ដើម្បីលេចកន្លែងការស្តារត الحساب ដែលបានឆ្លងកាត់ EasyDNS ហើយបន្ទាប់មកបានប្តូរការកំណត់ DNS របស់ eth.limo ដើម្បីផ្ញើតាម Cloudflare ។ នៅក្នុងរបាយការណ៍ក្រោយព្រឹត្តិការណ៍ eth.limo បាននិយាយថាពួកគេបានជូនដំណឹងដល់សហគមន៍បន្ទាប់ពីរកឃើញការយកឈ្នះឈ្មោះដែន និងថាពួកគេទាន់មើលមិនឃើញផលប៉ះពាល់ដែលបានបញ្ជាក់ចំពោះអ្នកប្រើ ឬការបាត់បង់ទុន។ ទីប្រឹក្សាអគ្គនាយក EasyDNS Mark Jeftovic បានបន្ថែមថា នេះគឺជាការវាយប្រហារដោយវិភាគសង្គមជាលើកដំបូងដែលទទួលបានជោគជ័យក្នុងប្រវត្តិ 28 ឆ្នាំរបស់ក្រុមហ៊ុន។ មូលហេតុសំខាន់មួយដែលបានកាត់បន្ថយផលប៉ះពាល់គឺ DNSSEC។ EasyDNS ថា resolver ដែលយល់ពី DNSSEC បដិសេធការឆ្លើយតប DNS ដែលលួចលស ពោលគឺ អ្នកវាយប្រហារមិនមានកូនសោរអ៊ីគ្រីបត្រូវការ ដើម្បីចុះហត្ថលេខា ដូច្នេះអ្នកប្រើប្រាស់មានសំរាប់ឲ្យឃើញកំហុសច្រើនជាងត្រូវបានបញ្ជូនទៅគេហទំព័រលួចឬហេីយ។ ដើម្បីកាត់បន្ថយហានិភ័យកើតឡើងម្តងទៀត EasyDNS កំពុងផ្ទេរប្រព័ន្ធ eth.limo ទៅ Domainsure និងលុបចោលវិធីសាស្ត្រស្តារប comptes ដោយដៃ ដែលត្រូវបានគេចលាន។ របាយការណ៍ក៏បញ្ជាក់ពីព្រឹត្តិការណ៍ទាក់ទងមួយទៀត៖ CoW Swap បានបាត់បង់ការគ្រប់គ្រងឈ្មោះដែនរបស់ខ្លួនរយៈពេលជិតច្រើនម៉ោងបន្ទាប់ពីការវាយប្រហារដោយវិភាគសង្គមលើបញ្ជី .fi ដែលមានផលប៉ះពាល់ប្រមាណ $1.2 លាន។ សម្រាប់អ្នកជួញដូរ ENS នេះផ្តល់ការបញ្ជាក់ពីតម្រូវការត្រូវត្រួតពិនិត្យការចូលប្រើដែលទាក់ទង ENS និងហានិភ័យកេរ្តិ៍ឈ្មោះ ទោះ DNSSEC នឹងកំរិតកំណត់ដែនកំណត់នៃការខូចខាតក៏ដោយ។